隱私政策

TCM CRM 是 NTL Learning Solution Inc.（「NTL」、「我們」）旗下產品。本隱私政策說明當您瀏覽 tcmcrm.ca（「行銷網站」），以及您的診所使用 TCM CRM 應用程式（「服務」）時，我們如何收集、使用及保護資訊。

1. 兩種資料，兩種角色

行銷網站資料。當您在 tcmcrm.ca 上預約示範、開始免費試用或提交表格時，我們會收集您提供的資訊——通常包括您的姓名、診所名稱、電郵及電話。就此類資料而言，NTL 為資料控管者。

臨床與病人資料。一旦您的診所在服務上設置完成，您的診所即掌控輸入其中的病人、臨床及付款資訊。就此類資料而言，您的診所為資料控管者，NTL 僅作為資料處理者／服務供應商，僅按您診所的指示，為提供服務所需而處理該等資料。您的診所仍需自行負責遵守適用的健康資訊及隱私法律（包括卑詩省《個人資訊保護法》及適用時的 PIPEDA），就其透過服務收集及管理的病人資料而言。

在設置過程中，我們會為您的診所架設服務實例——包括主機與資料庫——使用的帳戶屬於您的診所，而非 NTL，並將帳戶憑證直接交給您。這代表您診所的病人與臨床資料存放於您診所自己控制的基礎設施中；NTL 不會在該實例以外另行保存或擁有您臨床資料的副本。

2. 我們收集的資料

• 您透過預約示範或免費試用表格提交的聯絡資料。
• 由您診所職員輸入服務中的臨床記錄、病人基本資料、預約與付款記錄，以及同意書記錄。
• 用於語音輸入的錄音會即時轉換為文字，轉換後不會保留錄音本身——只有轉換後的文字會成為病歷的一部分。
• 用於行銷網站運作及安全所需的基本技術資料（IP位址、瀏覽器類型、瀏覽頁面）。

3. 我們如何使用資料

我們使用行銷網站資料回覆您的查詢、跟進示範或試用申請，並改善網站。我們處理服務資料僅為向您的診所提供、保障及支援服務——我們不會出售病人資料，亦不會將其用於訓練無關的模型或作廣告用途。

4. 資料存放地點及其他相關方

資料存放於 Supabase（PostgreSQL 資料庫，加拿大資料區域）並透過 Cloudflare 提供服務。視乎您診所的設定，現場收款可能涉及 Square。語音輸入使用第三方語音轉文字服務（Groq）進行轉換；如上所述，轉換後不會保留錄音本身。上述每個供應商僅按提供其服務部分所需處理資料。

5. 安全

我們採用業界標準的保護措施——傳輸加密、存取控制，以及將資料限定於您診所範圍的資料行級安全——但沒有任何系統是絕對安全的，我們無法保證傳輸或存放於服務中的資訊絕對安全。

6. 您的權利

如果您是網站訪客或試用申請人，可電郵我們要求查閱、更正或刪除我們持有關於您的聯絡資料。如果您是使用本服務的診所的病人，關於您個人健康資訊的請求應直接向該診所提出，因為該診所掌控該資料；我們將協助診所處理該等請求。

7. Cookies

行銷網站僅使用網站運作所需的最基本功能性 cookies／本機儲存（例如記住您的語言偏好）。我們不使用第三方廣告追蹤工具。

8. 政策變更

我們可能不時更新本隱私政策。重大變更將反映於上方「最後更新」日期。

9. 聯絡我們

有關本政策或您的資料的問題，請電郵至 [email protected]。